 |
 |
Форум сетевых администраторов » Компьютерные сети » Локальные и глобальные сети » Внутрисетевой шлюз
| Автор |
| Тема |
 |
|
 |
|
|
|
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус:  |
Проблема вот в чем:
Есть две локалки (4 компа + 19 компов) с серверами NT. В локалке с 15 компами у одного (не сервера) стоит ХÐ_ с 2 сетевухами (экран). Одна смотрит в локалку, другая в ИНЕТ через ДСЛ модем (выделенка).
Все остальные компы - Вин98СЕ. Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели. Одна сетевуха воткнута в ДСЛ-модем, другая в хаб, которая в хаб другой локалки. Локалка на 4 компа: 10.36.0.51/55 (+принтер) - 255,255,255,0, другая 10.36.0.1/19 - 255,255,255,0.
Две локалки автономно работают нормально, не могу настроить экран (шлюз), чтоб было как надо. Помогите кто в курсе. Спасибо заранее.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
21-09-2004 20:56 |
|
|


Участник
|
| Поставь на экран роутер (например винроут)... |
[сооб. #70936]
22-09-2004 13:46 |
|
Участник
Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус:  |
Поставь на экран роутер (например винроут) и пропиши маршрут для второй сети (то есть там как минимум должен быть шлюз, который "знает" про первую сеть и "умеет" передавать туда пакеты). Приме такой:
Сеть 1 - 10.36.0.51/55, гейт 10.36.0.51
Сеть 2 - 10.36.1.1/19, гейт 10.36.1.1
Ð_кран имеет три сетевухи, адреса соответственно 10.36.0.51; 10.36.1.1; третий адрес - валидный из глобалки, на нем стоит винроут и имеет маршруты для всех сетей.
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
22-09-2004 13:46 |
|
|
Искатель
|
| Винда сама маршрутить умеет, надо включить... |
[сооб. #70967]
23-09-2004 08:57 |
|
Искатель


Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус:  |
Винда сама маршрутить умеет, надо включить в реестре маршрутизацию и форвардинг, прописать маршруты (команда route в сеансе DOS) для большей безопасности и управляемости поставить файрвол.
А вообще - щлюзы лучше на *nix делать, винда отдыхает...
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
23-09-2004 08:57 |
|
|
Участник
|
| Винроут и есть файрвол, а маршрут в винде -... |
[сооб. #70974]
23-09-2004 09:39 |
|
|
Участник
|
| Я хотел провод от хаба первой сети воткнуть... |
[сооб. #71006]
24-09-2004 12:53 |
|
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус:  |
Я хотел провод от хаба первой сети воткнуть в свой хаб, но видно только свою раб. группу, а нада чтоб обе были... 
А без файрволов никак ХÐ_ не настроить??? (...на две раб группы)
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
24-09-2004 12:53 |
|
|
Участник
|
| Нет. пойми, у тебя Ð_АЗНЫЕ сети, кабельная система... |
[сооб. #71007]
24-09-2004 13:12 |
|
Участник
Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус:  |
Нет. пойми, у тебя Ð_АЗНЫЕ сети, кабельная система одна, а СЕТИ разные. Для того, чтобы системы из одной сети (логических адресов, например сети 10.0.0.1/255.255.255.0) могли пересылать такеты в другую сеть (опять-же логических адресов, например 10.0.1.1/255.255.255.0) они должны знать адрес шлюза в эту сеть. То есть одна из систем должна иметь логические адреса ОБОИХ сетей (а не кабелей) (например это может быть так: 10.0.0.200 и 10.0.1.200) и ВСЕ системы всех СЕТЕЙ должны знать, что если они хотят переслать пакте в соседнюю сеть то должны его направить в адрес шлюза, который "посмотрев" на адрес получателя пакета перешлет его в соответствующую сеть. Примерно так: 10.0.0.1 хочет переслать пакет для 10.0.1.1 и (так как 10.0.1.1 не в его "домашней" сети) отправляет его на адрес 10.0.0.200. Ð_тот 10.0.0.200 (шлюз, определенный тобой) смотрит на метрику маршрута и видит, что сеть 10.0.1.1 находится у него на адресе 10.0.1.200, и так как этот адрес соединен с "домашней" сетью системы 10.0.1.1, которая является получателем пакета пересылает его в сеть 10.0.1.1 для системы получателя. Теперь понятно?? 
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
24-09-2004 13:12 |
|
|
Участник
|
...а с какого боку здесь рабочая группа???
...а... |
[сооб. #71009]
24-09-2004 14:38 |
|
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус:  |
...а с какого боку здесь рабочая группа???
...а если этим сетям присобачить адреса из 10,36,0,1 - 10,36,0,50 они будут в одной системе даже если раб группы разные???
...чет я совсем запутался менять эти адреса, не помню как раньше было, но сменив раб группу после перезагрузки я начинал видеть другую сеть
толь руки у мну кривые, толи мозги совсем....
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
24-09-2004 14:38 |
|
|
Участник
|
| Конечно. Дело не в рабочих группах, а в единой... |
[сооб. #71021]
25-09-2004 15:09 |
|
Участник
Зарегистрирован: Aug 2004
Место проживания:
Публикаций: 39
Статус:  |
Конечно. Дело не в рабочих группах, а в единой адресации сетей. Все правильно, ты должен видеть другую сеть. Опиши подробней, что у тебя за система, тогда может я просто тебе скажу, что именно нужно сделать, чтобы все было ОК. 
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
25-09-2004 15:09 |
|
|
Участник
|
| сижу на ХÐ_ с 2-я сетевухами (одна в ДСЛ, вторая... |
[сооб. #71064]
27-09-2004 21:10 |
|
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус:  |
сижу на ХÐ_ с 2-я сетевухами (одна в ДСЛ, вторая в хаб), есть вторая сеть со своим хабом, протянул провод между хабами (перевертыш), унего одна раб группа, у мну другая, ИП прописаны жестко и у него и у мну (10.36.1.х/255.255.2550, у него 10.36.0.х/255.255.255.0). Чего нуно менять, чтоб я всех видел и если можно чтоб остальные видели только свои группы. В данный момент пережал перевертыш на нормальный и перетыкаю проводс хабов сос меной раб группы - вижу то его сеть, то свою...а хочется одновременно обе, чтоб провод не перетыкать и рабгруппу не менять...
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
27-09-2004 21:10 |
|
|
Искатель
|
Добавить на сетевушку второй ИП из 10.36.0.х/255.255.255.0
Но... |
[сооб. #71072]
28-09-2004 09:28 |
|
Искатель


Зарегистрирован: Jan 2003
Место проживания: Украина (Донбасс)
Публикаций: 1293
Статус:  |
Добавить на сетевушку второй ИП из 10.36.0.х/255.255.255.0
Но как это в винде сделать и возможно ли вообще - фиг его знает
__________________
Чайник, мечтающий стать самоваром!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-09-2004 09:28 |
|
|
Участник+
|
| [quote]Но как это в винде сделать и возможно ли... |
[сооб. #71081]
28-09-2004 13:37 |
|
Участник+


Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус:  |
quote: Но как это в винде сделать и возможно ли вообще - фиг его знает
В свойствах TCP/IP протокола сетевого соединения жмешь кнопку Дополнительно и добавляешь нужное количество дополнительных IP-адресов.

__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-09-2004 13:37 |
|
|
Участник
|
| в ХÐ_ можно ввести альтернативные ИП, но разве... |
[сооб. #71082]
28-09-2004 13:40 |
|
|
Участник+
|
| Идеальный вариант для каждого сегмента - отдельный... |
[сооб. #71085]
28-09-2004 14:31 |
|
Участник+


Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус:  |
Идеальный вариант для каждого сегмента - отдельный сетевой адаптер + адаптер на инет.
quote: Надо сделать, чтоб экран видел всех, его никто не видел (в т.ч. инет), две локалки друг друга не видели.
Если в обоих сегментах один адрес сети и включить их через ХАБ, то они будут работать как одна сеть, но тогда они будут видеть друг друга (что противоречит задаче!).
Если один адрес на две сегмента и включить через шлюз, то не будет работать маршрутизация между сегментами.
Нужно - разные адреса сетей. Маршрутизацию не настраивать.
Шлюз будет видеть оба сегмента, а они видеть друг друга на будут.
Скрыть шлюз (Например Net config setver /hidden:yes) в сети.
__________________
Тест - проверка верности!
Сообщение было отредактировано Viktor 28-09-2004 в 14:34
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-09-2004 14:31 |
|
|
Участник
|
| ...получилось, что самый безболезненный способ,... |
[сооб. #71087]
28-09-2004 15:22 |
|
Участник

Зарегистрирован: Sep 2004
Место проживания: Казань
Публикаций: 10
Статус:  |
...получилось, что самый безболезненный способ, это воткнуть еще одну сетевуху (итого 3: 1 в инет, 1 в свой хаб, 1 в чужой хаб)!!!
Тогда возникает вопрос:
а какова возможность использования второго ДСЛ, который воткнут в чужой хаб (1+1=2 мб/с) ? былобы круто...
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-09-2004 15:22 |
|
|
Участник+
|
В принципе возможно.
Главное не настроить... |
[сооб. #71088]
28-09-2004 15:49 |
|
Участник+


Зарегистрирован: Jun 2002
Место проживания: Украина
Публикаций: 617
Статус:  |
В принципе возможно.
Главное не настроить так, чтоб один и тот же трафик шел по обоим.

__________________
Тест - проверка верности!
Сообщить модератору об этом сообщении | Предупреждение | IP: определен
|
28-09-2004 15:49 |
|
|
|
Формат времени GMT. Текущее время 12:27.
|
Правила форума:
Вы не можете создавать новые темы.
Вы не можете отвечать на существующие темы.
Вы не можете прикреплять файлы.
Вы не можете редактировать свои сообщения. |
HTML теги выкл.
Спец. код вкл.
Смайлики вкл.
[IMG] тег выкл.
|
|
|
|
| |
Page generated in 0.01249695 seconds (54.10% PHP - 45.90% MySQL) with 26 queries.
|
 |